タグ

2007年1月8日のブックマーク (20件)

  • 初級PHPプログラマがおかしがちなミスTOP10:phpspot開発日誌

    The PHP coder's top 10 mistakes and problems @ SourceRally.net PHP CommunityPHPプログラマがおかしがちなミスTOP10」、という記事があったので紹介。 PHP初心者だとこういうミスがよくありますね。ということで今年からPHPをはじめようと思っている人には気をつけてほしいリストです。 生でクエリを出力しない echo $_GET['username']; ↓ echo htmlspecialchars($_GET['username'], ENT_QUOTES); やらないとクロスサイトスクリプティングされます。 SQLクエリに$_GET,$_POST,$_REQUESTの値を直接含めない $sql = "select * from table where id=".$_GET["id"]; ↓ $sql =

    send
    send 2007/01/08
    htmlspecialcharsは引数与えないとシングルクオートがエスケープされない点。/↑初心者PGがhtml見てそこまで判断できるのでしょうか?/それとも外部入力をそのまま使うなって観点の話?/miya2000氏そういう意味なら納得
  • YAPC::Asia 2007 Tokyo を開催します - YAPC::Asia 2007 Tokyo - April 4-5 2007 (Japanese)

    by miyagawa YAPC::Asia 2007 Tokyo を 2007 年 4月 に開催します。 日時: 2007/04/04-05 (Wed-Thu) 9:00-18:00 (予定) 会場: 津田ホール (東京都渋谷区千駄ヶ谷1-18-24) 料金: 4000円 (T シャツ込み・予定) チケット: 2月中旬~下旬より販売開始 主催: YAPC::Asia 2007 実行委員会 / Shibuya Perl Mongers 2006年につづき、海外からのゲストスピーカーも多数予定しています。 また、スピーカーの募集も日より開始しています。20分、45分のプレゼンテーションの登録を受け付けます。タイトル・アブストラクトをつけて、フォーム からサブミットをお願いします。フォームは共用のため英語となっていますが、気にせず日語で記述していただいて OK です。複数のトークを登録され

    send
    send 2007/01/08
  • The Best Unknown Mac Apps – 1 » Dustin Bachrach Blog

    As a small mac developer, I can relate to a lot of the small, indie developers out there. I thought that it would be great to give a list of some truly great mac software that gets left out of the typical mac software lists. No, on this list you won’t see your Adium, VLC, Photoshop, etc. Little-known, yet still great software. Get ready for Part 1. A great freeware iTunes companion. Displays curre

    send
    send 2007/01/08
    知らないものばっかりだ。あとで調べよう
  • クロスドメインでのデータ読み込みを防止するJavaScript ? - snippets from shinichitomita’s journal

    GMailのコンタクトリスト漏洩のエントリのついでに。 JSONデータをscriptタグにのせて配信するサービス(JSONPなど)で、限られたサイトのみにしかそのデータを配信しないようにするためには、クライアントが送出してくるリファラ情報を使ってサービスコンシューマとなっているサイトを特定してアクセス制御する方法がある。 この方法はおそらく大部分のクライアント(ブラウザ)に対しては有効で、例えば実際にGoogle MapsなどもそれとAppKeyを組み合わせてサイトを判別しているっぽいのだけど、意図的にリファラ送出を切っているブラウザであったり、あるいはプロキシプログラムなどが自動的にリファラヘッダを除去してしまうようなクライアント環境に対しては無効になってしまう。 ということで、そんなクライアントでもなんとかならないだろうかと考えていたときにちょっと思いついた、もしかしたらこの方法なら許

    クロスドメインでのデータ読み込みを防止するJavaScript ? - snippets from shinichitomita’s journal
    send
    send 2007/01/08
  • Bodyのブックマーク - はてなブックマーク

    はっきりいって今年のM-1のレベルは過去最高、少なくとも2003年のフットボールアワーが制した年に、匹敵するレベルの高い年となりました。そして過去に優勝候補と言われながらも、何度も準決勝の不可解な審査の壁に涙を飲んでいた人達が、チャンピオンに輝いたという意味では、記念すべき大会となりました。 簡単に言ってお笑い界の歴史が大きく変わる一日になったと思う、個々の芸人がとかではなく、来年のお笑い界ではなく、ここ十数年に渡って主流だったものを、大きく覆すことになると思う、この扉を開いたのは、おそらく去年のキングコングがきっかけを作って、サンドウィッチマンが一部のお笑いファンに影響を与えた、そしてこの間に「キングオブコント」というのが挟まったのも大きかったんだろうけど、今年のNON STYLEで完全に向こう15年や20年のお笑い界の方向性は、大きな転換期を迎えました。これまでの「玄人受け」が一番素晴

    send
    send 2007/01/08
  • Thousand Foot Krutch on PureVolume

    send
    send 2007/01/08
  • PornWars - Vidéo Dailymotion

  • 秋山に右グローブ不正の疑惑まで浮上:アルファルファモザイク

    ■2ちゃんねるまとめサイト 「ビッチだね」「カンニングしていい成績をとった」 学校裏サイトに実名で中傷 高3女子、弁護士会に人権救済申し立て

    send
    send 2007/01/08
  • スポンサーサイト::

    ...... ...   Home Log RSS 今年一番の萌えを決める”ねこ様of the year 2006” Home > 2008-09 /  > This Entry 2006-12 / 企画 > This Entry [com : 5][Tb : 1] 2006-12-29 みなさん、今年一年どうもありがとうございました(・∀・) そしてねこ様達、いっぱい(*´Д`*)’`ァ’`ァさせてくれてありがとう! 一年間で多分300枚以上のねこ様達を紹介しました。 年末ですし過去の人気ねこ様を愛でながら 2006年私達を一番胸キュンさせてくれたねこ様を 選んでみたらどうかなーと思って投票所を設置してみました。 皆さんのお気に入りの画像はノミネートされていますか? 優劣付けんな!と、ちょっと怒られそうな気もしますが どうぞ投票ご協力お願いしますヽ( ・∀・)ノ <追記>

    send
    send 2007/01/08
    きめれん…
  • HDD Regeneratorを使って壊れたHDDが直った!

    あけましておめでとうございます。 今年も焦らずゆっくり書きたいときに書けることを書いていこうと思います。 さて、正月休みは実家に行っていたのですが、家に帰ってきたところclouder.jpのHDDが逝ってしまっていました。起動してブートプロセスの途中のfsckのチェックで10%ぐらいいくと止ってしまう。 もうデータはある程度犠牲にしてこれはKNOPPIXとかでブートしてfsckかなぁとか思ってたのですが、最近malaがフレパ日記で使ってるというのを聞いたり、以前GIGAZINEなどでも紹介されていたHDD Regeneratorを試してみました。 ブートのためのフロッピーやディスクを作る方法はマニュアルを見てください。以下はスキャンしているプロセスをキャプチャしたものです。 まずHDD Regeneratorで作ったブートディスクでブートするとこの画面がでてきた。壊れたHDDを選ぶ。今回は

    send
    send 2007/01/08
    ほう
  • つくばエクスプレス つくば駅前 高画質ライブカメラ ストリーミング配信

    send
    send 2007/01/08
    ?
  • 模型ダイアリー - こんな風になるのかなあ…

    自民党、選挙対策としてホワイトカラー・エグゼンプションを撤回して労働者の反発を減らす。 自民党、選挙前に安倍首相退陣と麻生首相就任の連続技でB層を魅了。 自公、選挙でまた過半数を獲得。 自民党、あらためてホワイトカラー・エグゼンプションを提出。労働基準法「改正」強行。 … なんてことになったりするのかなあ… 選挙時期と国民の反応を見て一度引っ込めたものを機会を改めて再提出し強行採決という連携を自民党はやりますし、国民もそれに引っかかっても学習しないようですから。 労働環境改悪は自民党を与党から落とさないとどうにもならないというのに…

    模型ダイアリー - こんな風になるのかなあ…
    send
    send 2007/01/08
    これはありそう
  • 無断リンクを辿ってはイケナイ - カナかな団首領の自転車置き場ダイアリー

    無断リンク禁止を謳うリソースに無断でリンクするのは晒し上げだという人は、そのリンク或いはアンカーをクリックして、閲覧してはなりません。 無断リンクを嫌うのは、不特定多数に閲覧されるのを嫌うからであり、誰もクリックしないリンク或いはアンカーは、無断であろうと問題ないわけで(だって機能してないもん)、その無断リンクを辿って大勢(特に批判的な人達)が押し掛けて来なければいいわけなのです。 ということは、無断リンク禁止を謳うリソースに対して、無断で為されたリンクを辿って閲覧する行為は、晒し上げに加わることになるわけですから、無断リンク禁止を謳うリソースに無断でリンクするのは晒し上げだという人は、そのリンク或いはアンカーをクリックして、閲覧してはなりません。 つまり、明示的に許諾されたリンク以外のアンカーをクリックしてはイケナイのです。 が、現状、世の中のリンクは許諾されたモノかどうかの区別がほとん

    無断リンクを辿ってはイケナイ - カナかな団首領の自転車置き場ダイアリー
  • はてブのお気に入りが「ファン」みたいな自尊心の根拠だとすると、favoriteを一覧表示しないでトラブルを避けるid:naoyaの地雷避けセンスは抜群だなぁ - otsune風呂

    誰にお気に入られようが、誰をお気に入りにしようが、そんなことはファンとか自尊心とは直接関係ない結果論な気がするけど。 ソーシャルブックマークは「ユーザーがまず自分のために使うと便利」というのが第一に有って。それをtagとかで公開し合うと情報流通が促進されて便利だよね。というのが第二に来る。 「お気に入られ数が多い」なんてのは、GIGAZINE並みに薄くて大多数に受けるネタばかり扱っているのと意味としては同じなんだから、その人の価値観によっては悲しむべき状態かもしれんな。(まぁテレビに出ていたり単著を出していたり(!?)言動が悪目立ちしていて知名度があると、おのずと内容ではなく人物をきっかけとしてお気に入られするから、単純に数だけで比較する事は意味が無い気もするが) んでだ。人間は一次元の判断軸が大好きだからお気に入られ数が「多い・少ない」ってのを自尊心にしやすいのかもしれない。 マイミク一

    はてブのお気に入りが「ファン」みたいな自尊心の根拠だとすると、favoriteを一覧表示しないでトラブルを避けるid:naoyaの地雷避けセンスは抜群だなぁ - otsune風呂
    send
    send 2007/01/08
    自尊心の根拠になるんだ…
  • まるで「早く寝なさい」と言ってるみたい:アルファルファモザイク

    ■2ちゃんねるまとめサイト 「ビッチだね」「カンニングしていい成績をとった」 学校裏サイトに実名で中傷 高3女子、弁護士会に人権救済申し立て

  • お知らせ

    「Highway Internet」は2008年4月21日より、「GyaO BB ベーシック」として サービス内容を一新、変更させていただきました。 長年のご愛顧を賜りまして、誠にありがとうございました。 今後とも、株式会社USENならびに、「GyaO BB ベーシック」を宜しくお願いいたします。 サービス移行に伴うご質問、お問い合わせはこちら 5秒後に自動的に移動します。

    send
    send 2007/01/08
    爆笑した
  • mixiがクローキングしちゃってる :: ぼくはまちちゃん!

    Googleで「mixi」を検索してみました! すると、上からいくつかのところに「mixi(ミクシィ)モバイル」の文字がでてくるよね! うんうん…え、あれれ! 検索結果の要約のところに、しっかりとコンテンツの一部がでちゃってるよ! なんで! たしか http://m.mixi.jp/ って、PCで見にいっても このページへは携帯電話からのみアクセスできます。 パソコンのサイトはこちら なんて出るだけだったと思うんだけど…! なのになんで Google は中身を取得できてるの! ちなみにこのmixiモバイルって、 User Agent を 「DoCoMo/2.0 SH903i(c100;TB;W30H20)」 に変更したくらいでは 中身をみせてもらえません>< IPアドレスで制限してるのかな…! ふしぎふしぎ!どうなってるのこれって思って、User Agent を「google」に変更して

    send
    send 2007/01/08
  • Engadget | Technology News & Reviews

    How to watch NASA's first Boeing Starliner crewed flight launch today (scrubbed)

    Engadget | Technology News & Reviews
    send
    send 2007/01/08
  • lookupfile.vim

    はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

    lookupfile.vim
    send
    send 2007/01/08
    あとで
  • 高木浩光@自宅の日記 - ハバネロ青椒牛肉絲を作ってみた

    ■ ハバネロ青椒牛肉絲を作ってみた 昨シーズンは失敗して実がつかなかったハバネロ。今シーズンは大きな鉢に植え替えたところ十数個の実がついた。

    send
    send 2007/01/08
    ひろみちゅせんせい料理するんだ。てか、コレはチタンの北京鍋かな?